Photine
隐私政策
生效日期 2026 年 11 月 14 日 · 版本 3
1 我们是谁
Photine（中文名斐影，以下称「本应用」）由 Jiang Zhongqing（以下称「我们」）运营。关于本政策和个人信息的问题与请求，请发邮件至 support@photine.app。
使用本应用不需要注册，也不需要提供姓名、邮箱等信息。
2 概要
只有在你同意「AI 数据使用」并开始创作时，本应用才会把一份缩小、删除了位置等元数据的照片副本，经我们的服务器发送给美国的 OpenAI 或 OpenRouter，创作你要的作品。我们的服务器在 24 小时内删除这份副本。我们不出售数据，也不把它用于广告或追踪。
3 我们处理的数据和目的
| 数据 | 目的 |
|---|---|
| 用于创作的照片副本（缩小并删除位置等元数据） | 创作作品 |
| 拍摄时间；你允许定位时，拍摄地的城市名与国家或地区 | 在作品中表达年份、季节和地点 |
| AI 创作的作品文件 | 交付到你的设备 |
| 本应用产生的随机识别码（保存在你的 iCloud 钥匙串中）、购买与幅数记录 | 确认购买、管理幅数、处理退款与咨询 |
| Apple 提供的设备核验信息 | 防止滥用和免费幅数被重复领取 |
| 推送令牌（你允许通知时） | 通知你作品已完成 |
| 授权记录（时间、版本、年龄确认） | 证明你已同意，执行年龄要求 |
| 你发来的邮件与邮箱地址 | 回复咨询，处理你的请求 |
| 运行与安全日志、通信时的 IP 地址 | 排查故障，保障安全 |
为了上述目的，我们会把部分数据提供给第 5 节所列的接收方。
- 原始照片和作品保存在你的设备上，不会上传。你点「保存」或「分享」时，作品才会离开本应用。
- AI 来源信息：你保存或分享的作品文件里，写有说明它由 AI 创作的信息（IPTC 标准的 AI-assisted 标记、数字来源类型、所用模型和风格），我们不会删除。OpenAI 写入的 C2PA 内容凭证只保留在 App 内的原始文件里；作品经过放大（免费作品还会加水印）后导出，导出的文件不带这份凭证。
- 精确的经纬度不会发给我们、OpenAI 或 OpenRouter：设备把它交给 Apple 的地理编码服务换算成城市名，随创作发出的只有城市名（没有城市时为省或州）与国家或地区。不允许定位时，创作照常进行，只是没有地点文字。
- 照片中的人：我们不做人脸识别，不提取面部特征，也不识别照片中的人是谁。照片中如有他人，请确认你有权使用。
- UID：「设置 › 关于」里显示的 UID 由上述识别码得出，只用来在你联系我们时找到你的记录。
- 年龄：我们不收集你的出生日期或年龄，只在征求授权时请你确认已满 18 岁或已取得监护人同意（第 7 节）。
- 付款：订阅与作品包由 Apple 收款，我们收不到你的支付卡信息。
4 保存期间
- 照片副本、拍摄时间与地名：创作结束后 24 小时内删除。
- 作品文件：供你的设备取回，最长保存 7 天。
- 识别码及与它关联的作品包余额：保存到你请求删除或本服务终止。作品包幅数永不过期，我们要靠这些记录为你保留余额。
- 其他数据：只在第 3 节所列目的所需的期间内保存，期满后删除。
- 备份：已删除的数据，还可能在服务商的备份与恢复记录中保留最长约 30 天，之后被覆盖。
设备上的照片和作品，保存到你在本应用中删除为止。
5 数据的接收方
我们只在完成各自功能所需的范围内，把数据提供给以下接收方：
- OpenAI（OpenAI OpCo, LLC，美国）：照片副本、拍摄时间、地名和风格指令，用于创作作品。我们不向它发送你的姓名、设备识别码或 IP 地址。
- OpenRouter（OpenRouter, Inc.，美国）：只在 OpenAI 忙不过来时，把同样的内容转交 OpenAI 创作作品。它不保存照片和作品，只记录用量和耗时等信息；涉嫌儿童性虐待的内容除外，会为审查和报告保留。
- 服务器与网络服务商：运行我们的服务器、存储与网络。
- 订阅管理服务商：识别码与购买记录，用于验证购买、管理订阅与幅数。
- Apple：收款、设备核验、推送通知，以及把照片的位置换算成城市名。
关于 OpenAI：
- OpenAI 只为创作作品和防止滥用处理这些数据，不用于训练模型。
- 为防止滥用，输入和结果通常最长保留 30 天；法律要求时，或为保护其服务或他人免受损害而合理必要时，可能更久。被安全系统标记的内容可能经人工审核。
- OpenAI 不直接受理你的请求，由我们负责。
我们与 OpenAI 及上述服务商之间有数据处理条款，要求它们按我们的指示、只为提供本服务处理数据（OpenAI 另有上述防止滥用的处理），采取适当的安全措施，并给予不低于本政策的保护。Apple 依其自己的条款和隐私政策处理。上述接收方可能在你所在的国家或地区以外处理数据。除此之外，我们不向他人提供你的数据，法律要求时除外。我们不出售数据。
向美国的 OpenAI 和 OpenRouter 提供：OpenAI 和 OpenRouter 都位于美国。向它们提供之前，也就是你第一次创作前，本应用会单独请你同意「AI 数据使用」。美国没有联邦层面的综合性个人信息保护法，由各领域的法律和各州的法律（例如加利福尼亚州《消费者隐私法》）提供保护；美国参加了 APEC 跨境隐私规则体系（现为全球 CBPR）。日本个人信息保护委员会的调查（截至 2021 年 10 月）没有列出美国有要求把数据存放在境内或协助政府的制度。详见该委员会的「外国制度（美国）」页面（日文）：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
6 你的权利
你可以请求我们：
- 告知或让你阅览我们保存的、与你相关的数据（包括向他人提供的记录），或提供副本；
- 补充或更正这些数据；
- 停止收集、处理、利用或向他人提供这些数据；
- 删除这些数据。
你也可以随时撤回「AI 数据使用」授权。
- 撤回授权：在「设置 › AI 与数据」中撤回。
- 其他请求：
- 发邮件到 support@photine.app，并附上「设置 › 关于」里的 UID。必要时，我们会请你提供更多信息，以确认是你本人。
- 法定代理人或受你委托的代理人也可以提出请求。
- 答复：我们会不延误地答复，最迟在收到请求后 15 天内；情况复杂时可再延长 15 天，并告知原因。不收费，也不会因此对你区别对待。
- 删除的后果：删除服务器上的数据后，剩余的作品包幅数无法恢复；订阅可以通过「恢复购买」找回。
- 不同意或撤回授权时：你无法创作新作品，但已保存的作品和其他功能不受影响。
7 未成年人
本应用面向 16 岁及以上的用户。未满 18 岁的用户，须先取得家长或监护人同意；本应用在征求授权时会请你确认这一点。如果我们得知未满 16 岁的人向我们提供了数据，会删除服务器上的相关记录。家长或监护人可以发邮件联系我们。
8 安全
我们采取以下措施：
- 制定处理个人数据的基本方针与规程，由运营者本人负责，并定期检查；
- 对用于管理的设备和账户采取防盗与访问控制；
- 数据传输加密，超过保存期间的数据自动删除；
- 与服务方签订合同，并监督其安全管理。
数据可能在美国等国家处理，我们在了解相关国家个人信息保护制度的基础上采取上述措施。具体做法（包括数据所在的国家），在不妨碍安全的范围内，你请求时我们会不延误地告知。
9 追踪与「请勿追踪」
本应用和 photine.app 都不含第三方分析、广告或追踪工具，不使用用于分析、广告或追踪的 Cookie，也不允许第三方借此长期收集你在不同应用或网站上的活动。因此，我们对「请勿追踪」（Do Not Track）信号不作区别处理。
10 变更
发生重大变更（例如新增数据类别、接收方或用途）时，我们会在生效前在 App 内或 photine.app 上告知，并更新页首的生效日期与版本；需要时会重新征求你的同意。